Лучший способ кэшировать обновления Ubuntu и контролировать получение новых обновлений

Каков наилучший способ кэширования обновлений Ubuntu на сервере и предотвращения добавления новых обновлений в кеш (из Интернета) до тех пор, пока я не буду готов обновить кеш?

Я читал об apt- cacher, apt-cacher-ng и squid-deb-proxy, но в моем случае

a) клиенты, нуждающиеся в обновлениях, не будут иметь доступа в интернет, только доступ к внутренним серверам. (Есть ли условия, в которых вышеперечисленные решения не сработают в этом случае?).

b) Мне нужно предоставить одно и то же обновление нескольким клиентам, поэтому необходимо предотвратить обновление кэша между обновлениями для разных клиентов. (Необходимо включить и отключить обновление самого кэша.)

Может ли какое-либо из вышеуказанных решений работать таким образом?